Sectigo Mark Certificates (VMC e CMC)

VMCs adicionam um forte elemento visual de confiança: o seu logotipo verificado aparece ao lado da mensagem, ajudando o destinatário a reconhecer rapidamente que o e-mail é legítimo.

Estudos mostram que e-mails com logotipo verificável aumentam taxas de abertura, cliques e interação, principalmente em comunicações comerciais e transacionais. Além disso, como o VMC exige DMARC em modo de proteção, a entregabilidade melhora e menos mensagens caem em SPAM.

BIMI é o padrão que permite exibir o logotipo na caixa de entrada. Ele não é um certificado, mas depende de autenticação forte (SPF, DKIM e DMARC).

CMC (Common Mark Certificate) valida que sua empresa realmente usa aquele logotipo, mas não exige registro oficial da marca — ideal para pequenas empresas, startups e marcas ainda em consolidação.

VMC (Verified Mark Certificate) exige marca registrada e é o único que ativa o famoso selo azul do Gmail, indicando autenticidade máxima. É a opção recomendada para empresas estabelecidas, grandes marcas e setores regulados.

SPF, DKIM e DMARC autenticam o remetente e protegem o domínio contra uso indevido. O BIMI é a camada visual dessa autenticação.

Depois que o e-mail é validado (SPF/DKIM), o DMARC define que ele está autorizado. O BIMI pega essa autorização e exibe o logotipo verificado — algo que os protocolos tradicionais não fazem.

O BIMI utiliza um registro DNS que aponta para o logotipo oficial da marca (formato SVG) e, quando aplicável, para o arquivo do Certificado de Marca (VMC ou CMC).

Provedores compatíveis verificam:

• Se o e-mail passou SPF, DKIM e DMARC.
• Se existe um registro BIMI válido no DNS.
• Se o logotipo e o certificado pertencem àquela empresa.

Se tudo estiver correto, o logotipo é exibido automaticamente ao lado da mensagem.

Atualmente, BIMI está disponível ou em expansão em:

• Gmail (com selo azul para VMC)
• Yahoo Mail
• Apple Mail (iOS e macOS)
• Fastmail
• LaPoste
• Onet.pl
• Zoho Mail
• Zoner

A lista continua crescendo e é mantida pelo BIMI Group.

A criação do registro envolve:

• Configurar DMARC como p=quarantine ou p=reject.
• Converter o logotipo para SVG Tiny 1.2.
• Hospedar o arquivo SVG em HTTPS.
• Publicar um registro TXT default._bimi.seudominio.com.
• Adicionar o arquivo VMC se quiser o selo azul.

Caso não utilize VMC, o registro ainda pode funcionar com CMC ou de forma autodeclarada (embora sem o selo azul no Gmail).

Normalmente, o departamento jurídico da sua organização pode fornecer informações sobre o status da sua marca registrada. Com esses dados em mãos, você pode acessar o site da Organização Mundial da Propriedade Intelectual (WIPO) e pesquisar o logotipo da sua empresa. Depois de localizar o registro no banco de dados, verifique o status da marca (ela não pode expirar dentro de 397 dias da verificação), a jurisdição e se o logotipo utilizado nos e-mails corresponde exatamente à versão registrada.

Você pode verificar o registro da marca consultando:

• INPI – Instituto Nacional da Propriedade Industrial (Brasil)
• WIPO – Banco de dados internacional de marcas
• Escritórios oficiais dos países onde sua marca é registrada

Se o seu logotipo não estiver registrado em um escritório de propriedade intelectual reconhecido, será necessário iniciar o processo de registro de marca na jurisdição adequada. Esse processo pode levar meses, portanto, planeje com antecedência. Como alternativa, se a sua organização não puder registrar o logotipo ou preferir um caminho mais acessível para a conformidade com o BIMI, você pode optar por um Common Mark Certificate (CMC), que permite exibir o logotipo nos e-mails mesmo sem registro de marca.

Para CMCs, basta demonstrar que o logotipo esteve em uso público por pelo menos 12 meses. Normalmente isso é feito por meio de capturas antigas do site no Internet Archive.

A validação para emissão de VMC ou CMC inclui várias etapas obrigatórias:

• Validação da organização — semelhante ao processo de um certificado SSL EV (entidade verificada).
• Validação presencial (face-to-face) — semelhante às exigências eIDAS, feita por videochamada ou ID certificado.
• Verificação do logotipo — confirmação de que o logotipo pertence à empresa.
• Validação de controle de domínio (DCV) — igual ao processo usado em certificados SSL.
• Verificação CAA — confirma que a autoridade certificadora está autorizada a emitir certificados para o domínio.

Os Certificados de Marca (VMC e CMC) possuem validade de 1 ano. A Sectigo oferece assinaturas multianuais, garantindo continuidade na exibição do logotipo, evitando interrupções e oferecendo economia a longo prazo.

A quantidade de certificados depende da estrutura da sua marca e domínios:

• Se sua empresa possui um único domínio e um único logotipo, basta um certificado.
• Se possui vários domínios usando o mesmo logotipo, um único VMC/CMC pode atender todos.
• Se sua empresa usa múltiplos logotipos (produtos, unidades, marcas distintas), é necessário um certificado para cada logotipo exibido.

Para acelerar o processo de emissão e evitar retrabalho, tenha os seguintes itens prontos:

• Domínios que serão associados ao VMC/CMC.
• CSR (Certificate Signing Request) incluindo todos os domínios desejados.
• Método de validação do domínio (E-mail, DNS ou HTTP).
• Informações da organização — razão social, registro, endereço.
• Contato responsável pela validação.
• Detalhes da marca registrada (para VMC): número, jurisdição e DUNS.
• Arquivo SVG do logotipo:
  • Tamanho máximo de 24 KB
  • Formato quadrado, sem transparência
  • Conforme especificações CMC/VMC

Sim. Você pode hospedar o logotipo por conta própria, desde que ele esteja disponível em uma URL HTTPS pública, sem autenticação e sem redirecionamentos.

Basta enviar o arquivo SVG para seu servidor e usar a URL no registro BIMI do DNS. Se preferir, a Sectigo também pode hospedar o arquivo para você.

O logotipo deve seguir as exigências técnicas do BIMI:

• Formato SVG Tiny Portable/Secure (SVG Tiny 1.2).
• Proporção quadrada (ex.: 600x600px).
• Tamanho menor que 24 KB.
• Sem scripts, fonts incorporadas ou imagens raster.
• Deve conter a tag <title> com o nome da empresa.
• Hospedado em HTTPS acessível publicamente.

Ferramentas oficiais do BIMI Group podem ajudar na conversão do logotipo para o padrão aceito.